Vidar Stealer IOCs - Part 15

Spyware IOC

17 декабря 2024 года, Vidar провела новую кампанию по атаке на итальянских пользователей, используя скомпрометированные PEC-боксы.

Vidar Stealer

Отличие этой кампании заключалось в том, что она была распространена во вторник утром, возможно, чтобы достичь целей в другое время недели. Вектор рассылки оставался постоянным - формальное письмо с убедительным и пугающим содержанием, которое подразумевало неоплаченный контракт. Ссылка в этом письме предлагала загрузить вредоносный JavaScript-файл Invoice.js, который после открытия запускал процесс заражения системы и кражи конфиденциальной информации. В ходе мониторинга было заблокировано 133 домена, используемых для распространения вредоносного ПО, их URL-адреса оставались неактивными на ранних стадиях атаки, становясь активными позже. Повторение таких кампаний показывает адаптивность Vidar, готовность менять технические детали и время проведения атак. Изменение стратегии кампании может быть связано с логистическими задержками или намеренным выбором напряженного времени для атаки. Однако, это замечание подчеркивает важность изменения подходов для достижения максимальной эффективности кампаний.

Indicators of Compromise

Domains

  • leylinehex.com
  • lfittrend.com
  • libertyvillehvac.com
  • liceascarpetcleaning.com
  • licensedplumbersinchicago.com
  • lifebuilderinstitute.com
  • lifefitnessjourney.com
  • lifetimeacairfilters.com
  • lightningeyemedia.com
  • lightskyranch.com
  • lightsportgear.com
  • lightsportshirts.com
  • lillianbehrpublishing.com
  • lilllyaxxx.com
  • limitedstockavailable.com
  • limitlessbookkeepingllc.com
  • limousinesfortlaudedale.com
  • linamassageparlour.com
  • linamensaplliancerepair.com
  • lindamcdermott.com
  • lindseygarrity.com
  • linkaclean.com
  • linkalternatifjurutogel.com
  • linknomad.com
  • links2leapgames.com
  • liomaperformance.com
  • lion-lamb-bookkeeping.com
  • lionsbridgenetwork.com
  • lionshareproperty.com
  • liquidbloomcanna.com
  • liquorcompliance.com
  • lisamartinezinsurance.com
  • list2quiz.com
  • littlebitofyoga.com
  • littlefallsmechanic.com
  • live4kfestivals.com
  • liveconstructon.com
  • livelifenlearnlove.com
  • liverpool-redarmy.com
  • liveslowandsourdough.com
  • livestronglife.com
  • liviaharper.com
  • livin-forgiven.com
  • livinglahavanalocal.com
  • livingleafy.com
  • livingthelegacyprogram.com
  • livingwellbeing.com
  • livingwithsexualityinawaythat.com
  • llatsermodels.com
  • lljmobilelabs.com
  • lngresosapromgtmalaspa.com
  • loaguides.com
  • local-deliveryservices.com
  • localsmartcoupons.com
  • locfireandsafety.com
  • lodocleaners.com
  • logicmastersacademy.com
  • logisticdispatchcoord.com
  • logoedsocks.com
  • lokjagruti.com
  • londontangents.com
  • longislandwaterfiremold.com
  • looklikethepros.com
  • looneyhealth.com
  • loraobrienbusiness.com
  • lorcanryan.com
  • lordsorganic.com
  • lorizimmermanrn.com
  • lornasage.com
  • losangelestobostonmovers.com
  • loseweightwithhypothyroidism.com
  • losfogatoio.com
  • losnumero.com
  • losspreventionlaw.com
  • lostsoulseekers.com
  • louisvilleroofingexperts.com
  • louisvilletotaljointinstitute.com
  • louvreuae.com
  • lovemyplantlife.com
  • lovenquote.com
  • loversnyc.com
  • lsevenconsulting.com
  • luanphuongusashop.com
  • lubnanajjar.com
  • lucasclassicbatteriesnorthamerica.com
  • lucasclassicbatteriesusa.com
  • lucidbisystems.com
  • luckparts.com
  • luigithebot.com
  • lukaeaston.com
  • luminacelest.com
  • luminavitality.com
  • lushpoolcare.com
  • lusso-apparel.com
  • luxhomefurnishing.com
  • luxureglass.com
  • luxuryfilmsandtint.com
  • lyricsbyrequest.com
  • maanstuff.com
  • mac1global.com
  • maccathanhnhan.com
  • madebycarefulhumans.com
  • madeiraadventure.com
  • maderawestestates.com
  • madmooselab.com
  • madteachit.com
  • mafutatech.com
  • magalieswines.com
  • magic8ballband.com
  • magicardonline.com
  • magicbeanstalkgames.com
  • magiccelebrant.com
  • magnetarfinancial.com
  • mahameeni.com
  • maidinohio.com
  • maidsuatl.com
  • mailtg789.com
  • mailupsecurity.com
  • mainelocallyowned.com
  • maintainahouse.com
  • majesticswitzerland.com
  • majostudios.com
  • makemoneywoodworking.com
  • makin-it.com
  • malaybazar.com
  • maldimedia.com
  • malibuparadise.com
  • malik2021.com
  • mallopen24.com
  • maloryorozco.com
  • maltaeventsgroup.com
  • mama-culinar.com
  • mamamiaecuador.com
  • mbuzy3yvzw3r.top

URLs

  • http://mbuzy3yvzw3r.top/
  • http://mbuzy3yvzw3r.top/1.php?s=mints13
  • https://uth7nwpx9fdfm1b8ifd6ui8z6hnncg857k.luxureglass.com/3h8vzutvYh

MD5

  • 89b5fb5364b1ecf5108c686604edaae5

SHA1

  • 95865bf569deef3fa8a68a642cf078e1572a03d4

SHA256

  • 76fc9864a5f9d547301f6028e89f1ae86f9fe654e83bfc6d5a9349663ba7f36c
Avatar for Gnostis
Gnostis
SEC-1275-1
Добавить комментарий